你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）
您正在计划一个Windows 7部署基础结构。您需要满足以下要求：启用WIM映像或VHD的网络部署。使用多路传输功能支持多播。允许驱动程序集中存储，并使用动态驱动程序配置。您需要设计一个满足要求的基础结构。您会建议采用哪种部署方法？（）
当已存在一个GPO没有设置时可以创建一个新的GPO，否则把已存在的GPO（）到需要设定组策略的站点、域以及组织单位。
您的部门需要设置一个共享文件夹，这样整个公司都能够读取该文件夹中的文件，但不能对文件夹的内容进行任何修改，或者向这个共享文件夹中添加新的文件或文件夹只有您的部门中的成员才应该具有对该文件夹内容进行修改的访问权限为EveryoneGroup设置该文件夹权限以实现这个目标的最好策略是什么（）
您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
您公司有一个Active Directory域服务（AD DS）域，并且有1000台客户端计算机。您正在计划将Windows 7 Enterprise部署到客户端计算机。您需要设计一个zero-touch安装策略。在您的设计中应该使用什么？（）
您公司拥有运行Windows XP Professional的客户端计算机。您正计划在现有客户端计算机上安装Windows 7Enterprise。您需要满足以下要求：迁移用户数据和操作系统组件。加密并使用密码保护迁移存储。您需要设计一个满足要求的用户状态迁移策略。您应该怎么做？（）
您需要备份“加密文件系统”（EFS） 证书。您必须用最短的时间实现该目标。您应该怎么做？（）
Certkiller.COM有一个包含Windows Server 2008域控制器和DNS服务器的Active Directory林中。所有客户端计算机运行Windows XP。您需要使用您的客户端计算机编辑基于域的GPO使用的ADMX中央存储中存储的ADMX文件。你应该怎么做呢（）
您公司的基础结构包括一个Windows Server 2008 R2文件服务器和1000台运行Windows 7 Enterprise的客户端计算机。公司希望在客户端计算机和文件服务器之间建立安全连接。您需要创建并部署一个组策略对象（GPO），其中包含一个针对高级安全Windows防火墙的规则。您应该怎么做？（）
您公司拥有运行Windows Vista的客户端计算机。公司计划将Windows Vista计算机升级到Windows 7。目前您公司所有客户端计算机的配置都基于一个公共Windows Vista映像。一些分支办公室使用WAN连接来连接到主办公室。您需要满足以下要求：从原始Windows Vista安装将所有数据迁移到新Windows 7安装。在传输用户数据时使用最少的宽带。支持所有办公室执行相同的迁移策略。您需要设计一个满足要求的用户状态迁移策略。您应该怎么做？（）
您网络中所有的计算机都运行Windows XP。一些计算机是安全网络的一部分。一些计算机通过虚拟专用网（VPN）连接到网络。您正在计划部署Windows 7。您需要满足以下要求：使用专用服务器进行部署。使用单一操作系统映像进行部署。确保您能使用可移动媒体部署映像。确保您能在部署时选择在一台客户端计算机上安装哪些应用程序。您需要设计一项满足要求的部署策略。您应该怎么做？（）
Certkiller.COM已经购买了笔记本电脑，将用于连接到一个无线网络的计算机。您可以创建一台笔记本电脑的组织单位，并创建一个组策略对象（GPO），通过利用经批准的无线网络的名称和配置用户配置文件。您将GPO链接到笔记本电脑的组织单位。新的笔记本电脑用户向你抱怨，他们无法连接到无线网络。执行的组策略无线设置的笔记本电脑，你应该怎么做呢（）
您正在设计一个Windows 7部署映像。您计划使用一个Multiple Activation Key（MAK）安装Windows 7 Enterprise。您需要使用应答文件将MAK添加到配置阶段中。您应该把MAK添加到哪一个配置阶段？（）
在Windows Server2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（）。
您计划将Windows 7部署到您网络中的所有客户端计算机。您需要确保域管理员能够从他们 的Windows 7计算机对域组策略对象（GPO）进行管理。您应该向域管理员提供什么？（）
您有一台运行 Windows 7 的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的 USB 驱动器。您应该配置哪两种策略设置？（）
您有一台运行Windows 7 的计算机。该计算机是工作组的一个成员。您需要确保如果忘了密码，可以解密这台计算机上的“加密文件系统 （EFS）”。要实现该目标，有哪两种方法可行？（）
Linux系统里，设置合适的口令策略文件，包括最小口令长度、口令使用期限等需要修改（）文件。
您实施了一台运行Windows Server 2008的成员服务器。该成员服务器上安装了Web服务器（IIS）角色。该成员服务器上还承载着Intranet网站。公司策略有以下要求： （1）对流向Intranet网站的所有身份验证流量使用加密。 （2）使用所有用户的 Active Directory 凭据验证用户身份。 （3）出于性能原因，避免在 Web 服务器上使用 SSL。 （4）您需要配置服务器上的所有网站以符合公司策略。 您应该执行哪三项操作？（）
您正在更改名为MyData.xml的文件的安全设置。您需要保留现有的继承访问规则。您还需要避免这些访问规则将来继承更改。您应该使用哪个代码段？（）https://assets.asklib.com/images/image2/2018072714275064409.jpg
您有一台运行Windows7的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的USB驱动器。您应该配置哪两种策略设置？（）
您有一个ActiveDirectory域服务（ADDS）站点。所有客户端计算机都运行Windows7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
您有一台运行Windows7的计算机。您可以创建一个加密文件系统（EFS）恢复密钥和证书。您需要确保您的用户帐户可以解密计算机上的所有EFS文件。您应该怎么办？（）
